Hab den Eindruck, daß irgendwas nicht stimmt...
Prüft ihr bitte mein log?!


Logfile of HijackThis v1.99.1
Scan saved at 21:17:51, on 18.03.2005
Platform: Windows XP SP2 (WinNT 5.01.2600)
MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180)

Running processes:
C:\WINDOWS\System32\smss.exe
C:\WINDOWS\system32\winlogon.exe
C:\WINDOWS\system32\services.exe
C:\WINDOWS\system32\lsass.exe
C:\WINDOWS\system32\svchost.exe
C:\WINDOWS\System32\svchost.exe
E:\Programme\Nero\InCD\InCDsrv.exe
C:\WINDOWS\system32\spoolsv.exe
C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
F:\PROGRA~1\Norton\NORTON~4\GHOSTS~2.EXE
F:\Programme\Norton\Norton Antivirus\navapsvc.exe
F:\PROGRA~1\Norton\NORTON~2\NPROTECT.EXE
F:\PROGRA~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
C:\WINDOWS\System32\svchost.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe
F:\Programme\Norton\Norton Antivirus\SAVScan.exe
C:\WINDOWS\Explorer.EXE
C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe
C:\WINDOWS\system32\ctfmon.exe
C:\Programme\FileBX\FileBX.exe
C:\Programme\Messenger\msmsgs.exe
E:\Programme\WinAce\WinAce.exe
C:\DOKUME~1\Cheffe\LOKALE~1\Temp\~AceTemp\hijackthis_199\HijackThis.exe

O2 - BHO: AcroIEHlprObj Class - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - E:\Programme\Acrobat 6.0\Reader\ActiveX\AcroIEHelper.dll
O2 - BHO: (no name) - {BBE59AF5-EE22-4A3A-AB26-3F774D1B4216} - C:\Programme\FolderBox\FolderBox.dll
O2 - BHO: NAV Helper - {BDF3E430-B101-42AD-A544-FADC6B084872} - F:\Programme\Norton\Norton Antivirus\NavShExt.dll
O3 - Toolbar: Norton AntiVirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - F:\Programme\Norton\Norton Antivirus\NavShExt.dll
O4 - HKLM\..\Run: [ccApp] "C:\Programme\Gemeinsame Dateien\Symantec Shared\ccApp.exe"
O4 - HKLM\..\Run: [Cmaudio] REM RunDll32 cmicnfg.cpl,CMICtrlWnd
O4 - HKLM\..\Run: [HPDJ Taskbar Utility] REM C:\WINDOWS\system32\spool\drivers\w32x86\3\hpztsb04.exe
O4 - HKLM\..\Run: [Logitech Utility] REM Logi_MwX.Exe
O4 - HKLM\..\Run: [SunJavaUpdateSched] REM E:\Programme\Java\bin\jusched.exe
O4 - HKLM\..\Run: [QuickTime Task] REM "C:\Programme\QuickTime\qttask.exe" -atboottime
O4 - HKLM\..\Run: [NeroFilterCheck] REM C:\WINDOWS\system32\NeroCheck.exe
O4 - HKLM\..\Run: [LVCOMS] REM C:\Programme\Gemeinsame Dateien\Logitech\QCDriver\LVCOMS.EXE
O4 - HKLM\..\Run: [InCD] REM E:\Programme\Nero\InCD\InCD.exe
O4 - HKLM\..\Run: [Babylon Client] REM E:\Programme\Babylon\Babylon.exe -AutoStart
O4 - HKLM\..\Run: [CloneCDTray] REM "e:\Programme\CloneCD\CloneCDTray.exe" /s
O4 - HKLM\..\Run: [AOLDialer] REM C:\Programme\Gemeinsame Dateien\AOL\ACS\AOLDial.exe
O4 - HKCU\..\Run: [CTFMON.EXE] C:\WINDOWS\system32\ctfmon.exe
O4 - Startup: FileBox eXtender.lnk = C:\Programme\FileBX\FileBX.exe
O4 - Global Startup: AOL 9.0 Tray-Symbol.lnk = D:\Programme\AOL 9.0\aoltray.exe
O9 - Extra button: (no name) - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\bin\npjpi142_06.dll
O9 - Extra 'Tools' menuitem: Sun Java Konsole - {08B0E5C0-4FCB-11CF-AAA5-00401C608501} - E:\Programme\Java\bin\npjpi142_06.dll
O9 - Extra button: Real.com - {CD67F990-D8E9-11d2-98FE-00C0F0318AFE} - C:\WINDOWS\System32\Shdocvw.dll
O9 - Extra button: Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra 'Tools' menuitem: Windows Messenger - {FB5F1910-F110-11d2-BB9E-00C04F795683} - C:\Programme\Messenger\msmsgs.exe
O9 - Extra button: WeatherBug - {AF6CABAB-61F9-4f12-A198-B7D41EF1CB52} - C:\Programme\AWS\WeatherBug\Weather.exe (file missing) (HKCU)
O16 - DPF: {4A3CF76B-EC7A-405D-A67D-8DC6B52AB35B} (QDiagAOLCCUpdateObj Class) - http://aolcc.aol.de/computercheckup/qdiagcc.cab
O16 - DPF: {6414512B-B978-451D-A0D8-FCFDF33E833C} (WUWebControl Class) - http://v5.windowsupdate.microsoft.co...?1102179080515
O23 - Service: Adobe LM Service - Unknown owner - C:\Programme\Gemeinsame Dateien\Adobe Systems Shared\Service\Adobelmsvc.exe
O23 - Service: AOL Connectivity Service (AOL ACS) - America Online, Inc. - C:\PROGRA~1\GEMEIN~1\aol\ACS\AOLacsd.exe
O23 - Service: Symantec Event Manager (ccEvtMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccEvtMgr.exe
O23 - Service: Symantec Password Validation (ccPwdSvc) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccPwdSvc.exe
O23 - Service: Symantec Settings Manager (ccSetMgr) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\ccSetMgr.exe
O23 - Service: GhostStartService - Symantec Corporation - F:\PROGRA~1\Norton\NORTON~4\GHOSTS~2.EXE
O23 - Service: InCD Helper (InCDsrv) - Ahead Software AG - E:\Programme\Nero\InCD\InCDsrv.exe
O23 - Service: Norton AntiVirus Auto-Protect-Dienst (navapsvc) - Symantec Corporation - F:\Programme\Norton\Norton Antivirus\navapsvc.exe
O23 - Service: Norton Unerase Protection (NProtectService) - Symantec Corporation - F:\PROGRA~1\Norton\NORTON~2\NPROTECT.EXE
O23 - Service: SAVScan - Symantec Corporation - F:\Programme\Norton\Norton Antivirus\SAVScan.exe
O23 - Service: ScriptBlocking Service (SBService) - Symantec Corporation - C:\PROGRA~1\GEMEIN~1\SYMANT~1\SCRIPT~1\SBServ.exe
O23 - Service: Speed Disk service - Symantec Corporation - F:\PROGRA~1\Norton\NORTON~2\SPEEDD~1\NOPDB.EXE
O23 - Service: SymWMI Service (SymWSC) - Symantec Corporation - C:\Programme\Gemeinsame Dateien\Symantec Shared\Security Center\SymWSC.exe


Dankeschön

Hallo,

Hab den Eindruck, daß irgendwas nicht stimmt...

Wie kommst du, zu dieser Annahme?
Im Log-File sehe ich keine verdächtigen Dateien die auf Malware schlissen lassen, was aber nicht heissen muss, dass dein System sauber ist.

Ist öfters mal aol agekackt und die Fenstergröße, von aol oder auch mozilla, hat sich dann bei Neueinwahl in seltsame Zwischengrößen verändert.

Grüßle fleur

@Fleurxxx
überpürfe dein system mit escan
download
anleitung
EscanErgebnis
Teile uns das Ergebnis des eScan mit: "öffne die mwav.log -> Bearbeiten -> Suchen -> infected eingeben -> Weitersuchen -> Treffer markieren/kopieren und ins Forum übertragen."


chaosman

Sorry, daß ich so lange gebraucht habe, aber ich kam einfach nicht dazu.
Ich habe einige Viren laut Escan-Anleitung manuell gelöscht.


Hier sind die Daten, die Ihr braucht:

Tue Mar 22 16:50:05 2005 => File C:\Dokumente und Einstellungen\Dr.Doolittle\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BI4ZVLW1\allski25[2].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 17:34:04 2005 => File C:\Dokumente und Einstellungen\Cheffe\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9qe\Cache\04ABBA6Bd01 infected by "Trojan-Clicker.Win32.Agent.as" Virus. Action Taken: No Action Taken.

Tue Mar 22 17:35:51 2005 => File C:\Dokumente und Einstellungen\Dr.Doolittle\Anwendungsdaten\Mozilla\Firefox\Profiles\default.9qe\Cache\04ABBA6Bd01 infected by "Trojan-Clicker.Win32.Agent.as" Virus. Action Taken: No Action Taken.

Tue Mar 22 17:38:05 2005 => File C:\Dokumente und Einstellungen\Dr.Doolittle\Lokale Einstellungen\Temporary Internet Files\Content.IE5\BI4ZVLW1\allski25[2].exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 18:26:11 2005 => File D:\Downloads\allski25.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 19:20:52 2005 => File D:\Programme\eMule\Incoming\Joe Cartoon Downloads\37 joecartoon movies, games, shockwave files, executables, comic, cartoon.rar infected by "not-a-virus:AdWare.WebHancer.16" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:07:12 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031669.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:07:42 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP83\A0019024.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\055074DD.tmp infected by "Trojan-Clicker.Win32.Sjfs" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\2C2C0AB8 infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\3C23129B infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\50EB73A4.class infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\6C5A4C1D.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.


Tue Mar 22 21:33:31 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\7D166E74.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: No Action Taken.

------------------------------------------------------------------------------------------------------------------------------

Nachdem ich die Viren, die zu löschen waren, entfernt hab, hab ich noch einen Escan gemacht:



Wed Mar 23 00:27:09 2005 => File C:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031695.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:32:34 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031669.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:32:35 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP150\A0031705.exe infected by "not-a-virus:AdWare.BargainBuddy.l" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:33:04 2005 => File D:\System Volume Information\_restore{0C1B8A00-975F-4001-AAFC-5FA1CFB06260}\RP83\A0019024.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\055074DD.tmp infected by "Trojan-Clicker.Win32.Sjfs" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\2C2C0AB8 infected by "Trojan-Downloader.Java.OpenConnection.v" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\3C23129B infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:14 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\50EB73A4.class infected by "Trojan.Java.ClassLoader.z" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:15 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\6C5A4C1D.exe infected by "P2P-Worm.Win32.Tibick.f" Virus. Action Taken: No Action Taken.

Wed Mar 23 03:58:15 2005 => File F:\Programme\Norton\Norton Antivirus\Quarantine\7D166E74.zip infected by "Trojan.Java.ClassLoader.c" Virus. Action Taken: No Action Taken.


Grüßle Fleur

Ich habe einige Viren laut Escan-Anleitung manuell gelöscht.

Ich nehme an, dass du nur das jeweilige Cache von Firefox und IE geleert hast.

Leere den Quarantäne Ordner von NAV und führe dies noch aus:
Systemwiederherstellung deaktivieren -> Neustart -> Systemwiederherstellung wieder aktivieren

Hallo Cidre,
ja genau ich hab die Caches geleert.
Ansonsten bin ich auch soweit.
Wars das nun?
Und wie gefährlich war das Zeugs denn?
Soll ich meine Passwörter erneuern?

Und ist System Volume/restore/... nur die Sicherung der Systemwiederherstellung?

Grüßle Fleur

Wars das nun?

Eigentlich schon. Les mal den Link in meiner Signatur durch und konfiguriere dein System sicherer, ohne Neuaufsetzen natürlich.

Und wie gefährlich war das Zeugs denn?

Gib die Malware Namen mal bei Google ein und les die einzelnen Beschreibungen der diversen AV Hersteller.

Soll ich meine Passwörter erneuern?

Ist immer anzuraten.

Und ist System Volume/restore/... nur die Sicherung der Systemwiederherstellung?

Ja, in diesem Ordner sind die einzelnen Wiederherstellungspunkte gespeichert.

Vielen lieben Dank!!!

Ihr seid die Größten!!!